Bloc note infecte par backdoor

slt a tous et a toutes
j'ai un virus "backdoor.mirc-based" qui est dans c:\windows\system32\rundll32\svchot.exe
puis un autre "backdoor.irc.botnut.b qui est dans c:\windows\system32\rundll32\mirc.ini
impossible de les supprimer a la main il ne sont pas dans le dossier , l'apparence de mon bloc note a change et des ke j'essaie d'ouvrir un fichier txt kapersky declenche le backdoor
j'ai desactive la restauration systeme , afficher les dossiers caches et demasker les fichiers proteges, mais je n'arrive pas a supprimer ces 2 backdoor , est -ce ke kklun peut me donner la soluce il m'est impossible de se servir du bloc note a l'aide svp et merci encore pour vos lumieres

6 réponses

  1. Contributeur
    ton troyen est trés récent...(19/05/2004)
    http://www.idepro.fr/kaspersky/infovirus/kav_fiche.asp?id_virus=572512

    as tu essayé un scan en mode sans échec?

    si oui, et que ça n'a pas fonctionné non plus, télécharge rescuedisk ici:

    http://www.centralcommand.com/ts/dl/rescuedisk.exe

    lance le, crée les 4 disquettes, puis boote a partir des disquettes et désinfecte ton pc. (sous réserve que ton troyen soit détecté par vexira antivirus a ce jour)

    *** http://vil.nai.com/vil/stinger/ ***
    *** http://www.ravantivirus.com/scan/ ***
    1. Contributeur sécurité
      salut
      a tu decocher masquer les extentions dont le type est connu
      et essaie de les virer avec ceci
      Télécharge "TheKillBox" sur :
      http://download.broadbandmedic.com/

      Pose-le sur ton bureau. Lance-le.
      Dans "Paste full path of file.." ->copie/colle:
      svchot.exe
      mirc.ini
      Décoche "Create backup.."

      Clique "Kill File".

      Redémarre.
      1. re a tous , j'ai tt essaye rien n'y fais le bloc note est toujours sous une apparence de fichier .rar et des ke j'essaie d'ouvrir un fichier txt , kapersky me le detecte arfff
        1. Contributeur sécurité
          click droit sur un fichier text ouvrir avec
          tu choisi dans la liste le bloc note et tu coche toujour ouvrir ce fichier avec ca